CVE-2026-1556 in File Paths
Resumen
por VulDB • 2026-06-14
Revelación de información en el procesamiento de URIs de archivo para las rutas de archivos (campos) en Drupal File (Field) Paths 7.x anterior a la versión 7.1.3 sobre Drupal 7.x permite que los usuarios autenticados revelen los archivos privados de otros usuarios mediante cargas con colisión de nombres de archivo. Esto puede provocar que los consumidores de hook_node_insert() (por ejemplo, módulos de adjuntos por correo electrónico) reciban la URI del archivo incorrecta, eludiendo los controles de acceso normales sobre los archivos privados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.